Darktrace transforme Claude Code en implant télécommandé lors d'un test en laboratoire avec des clés d'API volées
Les chercheurs ont piloté l'agent de code via les magasins de mémoire de Claude et exfiltré un fichier de 1 Go par la Files API, tout le trafic allant vers api.anthropic.com ; il faut d'abord compromettre la machine d'un développeur, aucune faille de la plateforme n'est exploitée et la technique n'a pas été observée en conditions réelles.
Pourquoi c’est important
Le test montre comment le canal normal d'un agent vers son fournisseur peut servir de ligne de commande cachée : tâches et résultats ont transité par le même point d'accès que Claude Code utilise pour l'inférence, si bien que le trafic ressemblait à du travail de code ordinaire. Darktrace a exécuté neuf tâches sur un réseau d'entreprise simulé, dont une pulvérisation de mots de passe contre un contrôleur de domaine. Selon l'entreprise, l'exposition dépend du stockage de texte offert à côté de l'inférence, de la portée des clés et de la visibilité des écritures pour le client. À suivre : la réponse d'Anthropic et des tests sur d'autres plateformes.
Faits clés
- Chercheur : Darktrace
- Fichier de 1 Go exfiltré via la Files API
- Neuf tâches envoyées par un magasin de mémoire Claude
- Nécessite des identifiants Claude volés sur une machine compromise
- Aucune faille de la plateforme utilisée
- Pas observé en conditions réelles